Política de Privacidad

1. Introducción

Bienvenido a la Política de Privacidad de Glorion (en adelante, «nosotros», «nuestro» o «la Plataforma»), accesible a través del dominio shiatsu-masunaga.es. Este documento describe de manera detallada y transparente la forma en que recogemos, tratamos, almacenamos y protegemos la información personal de nuestros usuarios (en adelante, «tú», «el usuario» o «el jugador»).

Esta Política de Privacidad ha sido redactada en cumplimiento de:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• La normativa sectorial española en materia de juego en línea vigente.

Esta Política de Privacidad forma parte del marco legal de Glorion junto con nuestros Términos y Condiciones y nuestra página de Juego Responsable. Te recomendamos leer todos los documentos en su conjunto.

2. Datos que Recopilamos

Glorion recopila distintas categorías de datos personales dependiendo de la naturaleza de tu interacción con la Plataforma. A continuación se detallan todas las categorías:

2.1. Datos de registro e identidad

Al crear una cuenta en Glorion, solicitamos los siguientes datos:

• Nombre y apellidos completos.
• Fecha de nacimiento (para verificar que tienes al menos 18 años).
• Dirección de correo electrónico.
• Número de teléfono.
• Dirección postal (calle, ciudad, código postal, país).
• Nombre de usuario y contraseña cifrada.
• Nacionalidad y país de residencia.

2.2. Datos de verificación de identidad (KYC)

Para cumplir con las obligaciones legales de verificación de identidad (Know Your Customer) y prevención del blanqueo de capitales, podemos solicitar:

• Copia del documento nacional de identidad (DNI) o pasaporte vigente.
• Justificante de domicilio (factura de suministros, extracto bancario, no superior a 3 meses).
• Documentación sobre el origen de los fondos en casos justificados.
• Selfie o fotograma de videoverificación para cotejo biométrico básico.

2.3. Datos financieros y de transacciones

Al realizar operaciones de depósito o retirada, podemos tratar datos relacionados con:

• Método de pago seleccionado (tarjeta bancaria, e-wallet, transferencia bancaria, etc.).
• Últimos cuatro dígitos del número de tarjeta (nunca el número completo).
• Historial de transacciones (importes, fechas, referencias).
• Saldo de cuenta y movimientos internos.

2.4. Datos de uso y navegación

Recopilamos de forma automática ciertos datos técnicos cuando accedes a la Plataforma:

• Dirección IP y datos de geolocalización aproximada.
• Tipo y versión del navegador y sistema operativo.
• Páginas visitadas, tiempo de sesión, clics y patrones de navegación.
• Identificadores de dispositivo y cookies.
• Historial de juego (sesiones, apuestas, ganancias, pérdidas).

2.5. Datos de comunicaciones

Cuando contactas con nuestro equipo de soporte o participas en encuestas y promociones, recopilamos:

• Contenido de mensajes enviados por correo electrónico, chat en vivo o formulario de contacto.
• Registros de interacciones con el servicio de atención al cliente.
• Preferencias de comunicación y marketing.

2.6. Categorías especiales de datos

En principio, Glorion no solicita ni trata categorías especiales de datos según el artículo 9 del RGPD (datos de salud, ideología, religión, orientación sexual, etc.). No obstante, en el marco de nuestros programas de Juego Responsable, podríamos tratar datos relacionados con comportamientos de juego problemático, únicamente con tu consentimiento expreso y para proteger tu bienestar.

3. Cómo Usamos tus Datos

Los datos personales que recopilamos son utilizados exclusivamente para las finalidades legítimas descritas a continuación:

3.1. Marketing y comunicaciones comerciales

Solo te enviaremos comunicaciones promocionales si has otorgado tu consentimiento explícito. Puedes retirar dicho consentimiento en cualquier momento mediante el enlace «cancelar suscripción» incluido en todos los correos electrónicos comerciales, o contactando con nosotros en nuestro servicio de atención al cliente. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.

4. Bases Legales del Tratamiento

Conforme al artículo 6 del RGPD, todo tratamiento de datos personales requiere una base jurídica válida. Glorion fundamenta sus actividades de tratamiento en las siguientes bases:

4.1. Ejecución de un contrato (art. 6.1.b RGPD)

El tratamiento es necesario para la ejecución de la relación contractual entre el usuario y Glorion, incluida la gestión de la cuenta, la prestación de servicios de juego y el procesamiento de transacciones financieras. Al aceptar nuestros Términos y Condiciones, formalizas dicho contrato.

4.2. Cumplimiento de una obligación legal (art. 6.1.c RGPD)

Determinados tratamientos son obligatorios por ley, entre ellos:

• La verificación de identidad y edad mínima de 18 años.
• Las obligaciones derivadas de la normativa anti-blanqueo de capitales.
• La conservación de registros de transacciones con fines fiscales y de auditoría.
• La comunicación de información a autoridades competentes cuando así lo exija la legislación vigente.

4.3. Interés legítimo (art. 6.1.f RGPD)

Glorion puede tratar datos cuando exista un interés legítimo que no prevalezca sobre los derechos y libertades fundamentales del interesado, concretamente para:

• La detección y prevención del fraude y el abuso de la Plataforma.
• La mejora y optimización de los servicios ofrecidos.
• La seguridad de la infraestructura tecnológica.
• La gestión de riesgos operativos.

4.4. Consentimiento (art. 6.1.a RGPD)

Para finalidades que no estén amparadas por las bases anteriores, solicitamos tu consentimiento libre, específico, informado e inequívoco. Esto aplica principalmente a comunicaciones de marketing y al tratamiento de datos para la personalización de la experiencia. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

5. Compartición de Datos y Terceros

Glorion no vende, arrienda ni comercializa datos personales de sus usuarios a terceros con fines propios. La información únicamente puede ser compartida en los supuestos descritos a continuación:

5.1. Proveedores de servicios (encargados del tratamiento)

Trabajamos con terceros especializados que nos prestan servicios operativos bajo acuerdos de encargamiento del tratamiento conformes al artículo 28 del RGPD:

5.2. Autoridades públicas y organismos reguladores

Glorion puede estar obligado a divulgar datos personales a autoridades públicas competentes (organismos fiscales, fuerzas de seguridad, juzgados o reguladores del juego) cuando exista una obligación legal, requerimiento judicial o administrativo válido. En tales casos, divulgaremos únicamente la información estrictamente necesaria.

5.3. Operaciones corporativas

En el hipotético supuesto de una fusión, adquisición, reestructuración o venta de activos, los datos personales podrían ser transferidos a la entidad resultante, siempre garantizando el mismo nivel de protección descrito en esta Política y notificándote con carácter previo conforme a lo que exija la normativa aplicable.

5.4. Métodos de pago aceptados

A efectos informativos, Glorion acepta los siguientes métodos de pago para los usuarios en España, cada uno con sus propias políticas de privacidad:

• Visa y Mastercard (tarjetas de débito y crédito)
• PayPal
• Skrill
• Neteller
• Bizum
• Paysafecard (prepago)
• Trustly (transferencia bancaria instantánea)
• Apple Pay / Google Pay
• Transferencia bancaria SEPA

Al utilizar cualquiera de estos métodos, estás también sujeto a las políticas de privacidad del proveedor de pago correspondiente. Te recomendamos revisarlas.

6. Cookies y Tecnologías de Seguimiento

Glorion utiliza cookies y tecnologías similares (píxeles de seguimiento, almacenamiento local, fingerprinting de dispositivos) para mejorar la funcionalidad, el rendimiento y la personalización de la Plataforma. El uso de cookies en España está regulado por la LSSI-CE y la guía de la Agencia Española de Protección de Datos (AEPD).

6.1. Tipos de cookies utilizadas

6.2. Tu control sobre las cookies

Al acceder por primera vez a la Plataforma, se muestra un banner de consentimiento de cookies conforme a las directrices de la AEPD. Puedes:

• Aceptar todas las cookies, rechazar las no esenciales, o personalizar tu selección.
• Modificar tus preferencias en cualquier momento desde el enlace «Preferencias de cookies» en el pie de página.
• Configurar tu navegador para bloquear o eliminar cookies (ten en cuenta que esto puede afectar a la funcionalidad de la Plataforma).

6.3. Do Not Track (DNT)

Reconocemos y respetamos las señales «Do Not Track» enviadas por los navegadores compatibles. Si tienes activada esta opción, limitaremos el uso de cookies de rastreo de terceros durante tu sesión.

7. Seguridad de los Datos

Glorion aplica medidas técnicas y organizativas rigurosas para garantizar la confidencialidad, integridad y disponibilidad de tus datos personales, de conformidad con el artículo 32 del RGPD.

7.1. Medidas técnicas

• Cifrado SSL/TLS 256 bits en todas las comunicaciones entre el navegador y nuestros servidores.
• Cifrado en reposo de bases de datos que almacenan información sensible.
• Contraseñas almacenadas mediante funciones de hash criptográfico de última generación (bcrypt/Argon2).
• Autenticación de doble factor (2FA) disponible para todos los usuarios.
• Firewalls de aplicación web (WAF) y sistemas de detección de intrusiones (IDS/IPS).
• Auditorías de seguridad periódicas y pruebas de penetración por terceros independientes.

7.2. Medidas organizativas

• Acceso restringido a datos personales bajo el principio de mínimo privilegio.
• Formación obligatoria en protección de datos para todo el personal con acceso a información de usuarios.
• Acuerdos de confidencialidad vinculantes con empleados y colaboradores.
• Procedimiento documentado de respuesta a incidentes de seguridad.

7.3. Notificación de brechas de seguridad

En caso de producirse una violación de seguridad de datos personales que suponga un riesgo para tus derechos y libertades, Glorion lo notificará a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde su detección, y te informaremos a ti directamente cuando el riesgo sea alto, conforme a los artículos 33 y 34 del RGPD.

8. Retención de Datos

Glorion conserva tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, o durante el plazo que exija la normativa aplicable. Los criterios generales de retención son los siguientes:

Una vez transcurrido el período de retención aplicable, los datos serán suprimidos de forma segura o anonimizados de manera irreversible. En caso de procedimientos legales, administrativos o judiciales en curso, la retención podrá extenderse hasta su resolución definitiva.

9. Tus Derechos

Como interesado, el RGPD y la LOPDGDD te garantizan un conjunto de derechos sobre tus datos personales que Glorion se compromete a respetar y facilitar. Puedes ejercer cualquiera de los siguientes derechos de forma gratuita:

9.1. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, puedes contactarnos mediante:

• Correo electrónico: nuestro servicio de atención al cliente
• Indicando claramente el derecho que deseas ejercer, tus datos identificativos y, en su caso, documentación que acredite tu identidad.

Atenderemos tu solicitud en un plazo máximo de 30 días naturales desde su recepción. En casos de especial complejidad, este plazo podrá prorrogarse dos meses adicionales, notificándote de ello.

9.2. Reclamación ante la AEPD

Si consideras que el tratamiento de tus datos personales infringe la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España:

10. Transferencias Internacionales de Datos

Glorion procura almacenar y procesar los datos personales dentro del Espacio Económico Europeo (EEE). Sin embargo, algunos de nuestros proveedores de servicios tecnológicos pueden operar o almacenar datos en terceros países.

10.1. Garantías aplicables

Cuando se produzcan transferencias fuera del EEE, Glorion garantiza que las mismas se realizan con las salvaguardas adecuadas conforme al Capítulo V del RGPD, mediante alguno de los siguientes mecanismos:

• Decisiones de adecuación de la Comisión Europea que reconocen el nivel de protección equivalente del país destinatario.
• Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.
• Normas Corporativas Vinculantes (BCR) aprobadas por la autoridad de control competente.
• Mecanismos de certificación reconocidos (por ejemplo, el Marco de Privacidad de Datos UE–EE. UU.).

10.2. Información adicional

Puedes solicitar información detallada sobre las transferencias internacionales que realizamos y las garantías aplicadas contactando con nuestro equipo de privacidad en nuestro servicio de atención al cliente.

11. Menores de Edad

11.1. Verificación de edad

Glorion implementa procedimientos de verificación de edad en el proceso de registro y en el proceso KYC. Antes de poder realizar cualquier depósito o activar una cuenta operativa, el usuario debe demostrar documentalmente tener al menos 18 años. En ningún momento recopilamos conscientemente datos personales de menores de 18 años.

11.2. Detección y eliminación de datos de menores

Si Glorion detecta o recibe comunicación de que un usuario es menor de 18 años, procederemos a:

• Suspender y cerrar la cuenta de forma inmediata.
• Devolver los fondos depositados a través del mismo método de pago utilizado.
• Eliminar todos los datos personales del menor de nuestros sistemas en el menor tiempo posible, salvo que exista obligación legal de conservación.

11.3. Herramientas de control parental

Si eres tutor o progenitor y crees que un menor bajo tu responsabilidad ha podido acceder a nuestra Plataforma, contáctanos de inmediato en nuestro servicio de atención al cliente. Además, recomendamos el uso de herramientas de control parental como Net Nanny, Qustodio o similares para bloquear el acceso a plataformas de juego en dispositivos compartidos.

Para más información sobre protección de menores y juego responsable, consulta nuestra página de Juego Responsable.

12. Cambios en esta Política

Glorion se reserva el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento para reflejar cambios normativos, mejoras en nuestros servicios o modificaciones en nuestras prácticas de tratamiento de datos. Cuando realicemos cambios materiales, te informaremos mediante alguno de los siguientes canales:

• Notificación por correo electrónico a la dirección asociada a tu cuenta.
• Aviso destacado en la página de inicio de la Plataforma durante al menos 30 días.
• Notificación dentro de la aplicación al iniciar sesión.

12.1. Versiones anteriores

Mantenemos un archivo de versiones anteriores de esta Política de Privacidad, disponible previa solicitud a nuestro servicio de atención al cliente. La fecha de «última actualización» indicada en el encabezado del documento siempre corresponderá a la versión vigente.

12.2. Uso continuado como aceptación

El uso continuado de la Plataforma tras la publicación de los cambios constituirá tu aceptación de la Política de Privacidad revisada. Si no estás de acuerdo con las modificaciones, tienes derecho a cerrar tu cuenta y solicitar la eliminación de tus datos, salvo aquellos que debamos conservar por obligación legal.

13. Información de Contacto

Si tienes cualquier consulta, duda o solicitud relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactar con Glorion a través de los siguientes canales:

13.1. Plazos de respuesta

Nos comprometemos a acusar recibo de tu solicitud en un plazo de 48 horas hábiles y a proporcionar una respuesta completa en un máximo de 30 días naturales, prorrogables otros dos meses en supuestos de especial complejidad o volumen.

13.2. Autoridad de control competente

Sin perjuicio de tu derecho a dirigirte a Glorion en primer lugar, puedes presentar reclamación en cualquier momento ante la Agencia Española de Protección de Datos (AEPD):